「警視庁ネットワークにワーム侵入、オンライン業務停止中。」記事へのコメント

外部に繋いでないなら

[not_a_programmer (13323)]

いつも思うんだけど、どうやってウイルス対策ソフトのパターンファイルを更新してるんだろ？

まさかUSBメモリで内部のサーバに手作業で注入？

Re:

[Anonymous Coward]

そんな製品は法人向けならいくらでもあると思いますよ。

インターネット上から最新のパターンを取得できるサーバが一台あれば、それを見に行くようにしておけば良いし。

Kasperskyにはパターンファイルを共有する機能があります。
http://blog.shiten.info/2008/09/-pc--.html [shiten.info]

Re:

[Anonymous Coward]

ちょっと待て。
それって外部のネットワークと繋がっている、って言うんじゃないの?

そのサーバは外部と通信できるし、内部の「外部のネットワークに繋いでいない」はずのクライアントとも通信できるんでしょ?

Re:

[Anonymous Coward]

The Internet
|
GW
|
Front-End
|
Back-End

のようなシステムで、バックエンドはフロントエンドを経由せずに
直接GWにたどり着けないなんてのはごく普通にあることです。

ここで、バックエンドの更に奥にNASやSANを置き、
別の隔離されたネットワークからNASやSANだけ共有すると、
外部と直接通信できなくても外部からデータを取り込めるネットワークが完成します。

SUSに使うようなサーバと、SUSからアップデータを受けるクライアントは
隔離されたネットワークに置けばよいのです。

Re:

[Anonymous Coward]

それで隔離したつもりになる、外部と繋がっていないというのは、インチキだろ。
ゲートウェイなりフロントエンドなりにワームが入り込めば、あとはもう・・・。

Re:外部に繋いでないなら

[Anonymous Coward]

これを「外部と繋がっていない」と定義すれば何も問題はありません。
普通こういうものです。